Hackers russos estão utilizando aplicativos de mensagens como Signal e WhatsApp para realizar ataques de phishing contra oficiais da União Europeia. Os governos da UE estão tentando se afastar de aplicativos de…
Um novo ataque cibernético direcionado à Camboja foi detectado, utilizando o Trojan de acesso remoto (RAT) de código aberto chamado Spark RAT. Esse malware tem sido usado desde pelo menos 2017 e é classificado como uma…
O grupo de extorsão ShinyHunters publicou dados sensíveis de quase 13 milhões de contas roubadas do gigante varejista de roupas Carhartt. A violação foi notificada pelo serviço de notificação de violação de dados Have…
A ofuscação de JavaScript é uma técnica usada para dificultar a análise de código malicioso, tornando-se uma ferramenta comum em kits de phishing. Pesquisadores buscam reverter essa ofuscação para entender melhor as…
Autoridades australianas prenderam dois homens suspeitos de serem membros da TeamPCP, um grupo de cibercrime e extorsão de dados responsável por uma série de ataques à cadeia de suprimentos de software. Os suspeitos…
Meta pagará até $17 bilhões e introduzirá novas proteções para adolescentes nos EUA para resolver um caso histórico de segurança infantil.
O relatório apresenta estatísticas sobre ameaças industriais para o 2º trimestre de 2026, incluindo ransomware, miners, spyware e outras ameaças detectadas e bloqueadas em sistemas de controle industrial.
Em junho de 2026, atores de ameaça vinculados ao Dark Caracal, com confiança média, implantaram uma estrutura de malware baseada em Go, chamada GoCaracal, durante uma intrusão em uma organização de comunicações não…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências governamentais atualizem suas instalações do Citrix NetScaler para corrigir uma vulnerabilidade de execução remota de código…
A Meta concordou em pagar até $18 bilhões ao longo de uma década e impor limites diários de uso de duas horas para adolescentes em Facebook e Instagram, como parte de um acordo para encerrar ações judiciais movidas por…
Foi divulgada uma vulnerabilidade denominada GPUThor, que afeta GPUs de estações de trabalho NVIDIA com memória GDDR6. Essa vulnerabilidade permite que ataques do tipo Rowhammer contornem códigos de correção de erros…
A Agência de Álcool, Tabaco, Armas de Fogo e Explosivos dos EUA (ATF) confirmou um incidente de segurança após alegações de violação feitas pelo grupo de ransomware Qilin. O incidente envolve a comprometimento de um…
A CISA alertou os serviços de água e esgoto para identificar e proteger PLCs (Controladores Lógicos Programáveis) expostos à internet, após ataques em julho de 2026 demonstrarem a facilidade de comprometimento de…
A OpenAI baniu contas do ChatGPT que provavelmente se originaram na Rússia e foram usadas para apoiar uma operação de influência oculta. A campanha promovia uma organização falsa chamada IBI, que utilizava posts de IA…
A CISA realizou avaliações de equipe vermelha em duas organizações de infraestrutura crítica, resultando na comprometimento total de ambas. Uma das organizações isolou os hosts em minutos, enquanto a outra não detectou…
O grupo de ameaça Dark Caracal, atribuído à Direção Geral de Segurança Geral do Líbano (GDGS), expandiu suas capacidades de ciberespionagem com o desenvolvimento do GoCaracal, um framework de malware modular. Esse novo…
O presidente Trump assinou uma ordem executiva que proíbe a compra e instalação de equipamentos estrangeiros que representem riscos à segurança nacional na infraestrutura de energia dos EUA. A ordem visa mitigar…
Um atacante não autenticado pode explorar uma cadeia de vulnerabilidades críticas no tema Avada popular para WordPress para executar código PHP arbitrário no servidor. Isso pode permitir ao atacante tomar controle…
Operativos norte-coreanos estão aprimorando suas táticas para se disfarçar como trabalhadores de TI, mas pesquisadores identificaram formas de detectá-los antes que causem danos. Esses operativos utilizam técnicas…
Autoridades desmantelaram uma operação de espionagem chinesa que afetou múltiplas agências federais. A suíte de hacking, apreendida pelas autoridades, permitiu que atacantes financiados pelo governo chinês invadissem…
